Согласие на обработку персональных данных

Настоящим, действуя своей волей и в своём интересе, я даю согласие ИП Гафаровой Татьяне Георгиевне (ИНН 244202370595, ОГРНИП 326774600072019, далее — Оператор) на обработку моих персональных данных на условиях, изложенных ниже.

1. Оператор персональных данных

2. Субъект персональных данных

Согласие даётся пользователем сайта нанабанана.рф (далее — Пользователь), указавшим свои персональные данные при регистрации либо авторизации через сторонние OAuth-сервисы (Google, Яндекс, VK, Telegram).

3. Перечень обрабатываемых персональных данных

• адрес электронной почты;
• имя (если указано Пользователем или получено от OAuth-провайдера);
• место работы (если указано Пользователем);
• идентификаторы учётных записей OAuth-провайдеров (Google ID, Яндекс ID, VK ID, Telegram ID);
• IP-адрес;
• сведения о браузере и устройстве (User-Agent, версия, разрешение экрана);
• история взаимодействия с сервисом: даты входа, тексты промтов, сгенерированные изображения, операции с балансом бананчиков;
• файлы cookie, идентификаторы сессий.

Биометрические и специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь, судимость) Оператором НЕ собираются и НЕ обрабатываются.

4. Цели обработки персональных данных

Согласие даётся на обработку персональных данных в следующих целях:

• регистрация и идентификация Пользователя в сервисе нанабанана.рф;
• предоставление Пользователю доступа к функциям генерации изображений с использованием AI-моделей;
• ведение баланса бананчиков, обработка платежей и формирование чеков;
• хранение результатов генерации в личном кабинете Пользователя;
• направление Пользователю транзакционных и сервисных уведомлений (код подтверждения, статус оплаты, технические оповещения);
• выполнение обязательств Оператора по публичной оферте, размещённой на сайте;
• обеспечение информационной безопасности и предотвращение мошенничества;
• соблюдение требований налогового и иного законодательства Российской Федерации;
• анализ посещаемости сайта и улучшение его работы (только при наличии отдельного согласия в cookie-баннере).

Обработка данных в маркетинговых целях (рекламные рассылки, спецпредложения, push-уведомления) осуществляется исключительно на основании отдельного согласия, оформляемого по форме согласия на получение рекламно-информационных сообщений.

5. Перечень действий с персональными данными

Согласие даётся на совершение следующих действий с персональными данными как с использованием средств автоматизации, так и без них:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) уполномоченным лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6. Способ обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (программно-аппаратных средств сайта нанабанана.рф, серверного программного обеспечения), так и без таких средств (внутренний документооборот Оператора). Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 Федерального закона №152-ФЗ.

7. Передача третьим лицам

Оператор вправе поручать обработку персональных данных следующим лицам на основании заключённых с ними договоров и при соблюдении ими требований конфиденциальности:

Трансграничная передача персональных данных в Google LLC (США) и Telegram FZ-LLC (ОАЭ) осуществляется исключительно по выбору самого Пользователя — при добровольном использовании входа через соответствующего OAuth-провайдера. США и ОАЭ являются государствами, не обеспечивающими адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 №128). Подтверждая согласие через эти сервисы, Пользователь даёт явное письменное согласие на такую передачу в соответствии со ст. 12 ч. 4 п. 1 Федерального закона №152-ФЗ. При отказе от трансграничной передачи доступны альтернативные способы входа: email, Яндекс, VK.

Оператор не продаёт персональные данные третьим лицам в коммерческих целях. Передача данных уполномоченным органам государственной власти осуществляется исключительно по основаниям и в порядке, установленным законодательством РФ.

8. Срок действия согласия и хранение данных

Согласие действует с момента его предоставления (проставления галочки при регистрации либо акцепта оферты через OAuth-провайдера) и до момента его отзыва Пользователем.

Сроки хранения отдельных категорий данных:

• учётная запись (email, имя, профиль) — до удаления аккаунта Пользователем + 3 года для целей соблюдения сроков исковой давности;
• сгенерированные изображения и загруженные исходники — до удаления Пользователем; загруженные исходники автоматически удаляются через 15 дней;
• сведения о платежах — 5 лет с даты транзакции (требования бухгалтерского и налогового учёта);
• технические логи — 1 год;
• данные Яндекс.Метрики — 13 месяцев (ограничение сервиса).

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9. Порядок отзыва согласия

Пользователь вправе в любой момент отозвать настоящее согласие путём направления письменного заявления на адрес электронной почты Оператора: tatyanaggafarova@yandex.ru.

Заявление должно содержать:

• фамилию, имя, отчество (при наличии);
• адрес электронной почты учётной записи;
• дату составления и подпись (для бумажного варианта) либо подтверждение с зарегистрированного email-адреса.

Оператор обязуется прекратить обработку персональных данных и уничтожить их в течение 30 дней с даты получения отзыва, за исключением данных, хранение которых необходимо в соответствии с законодательством РФ (бухгалтерские документы, налоговая отчётность).

При отзыве согласия учётная запись Пользователя удаляется, дальнейшее использование сервиса становится невозможным без повторной регистрации и предоставления нового согласия.

10. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона №152-ФЗ Пользователь имеет право:

• получать от Оператора сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных полностью или в части (в части маркетинга);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда.

11. Подтверждение согласия

Проставляя галочку в поле «Я даю согласие на обработку персональных данных» на странице регистрации сайта нанабанана.рф либо проходя авторизацию через стороннего OAuth-провайдера, Пользователь подтверждает, что:

• ознакомился с настоящим Согласием в полном объёме;
• понимает его содержание и правовые последствия;
• предоставляет согласие добровольно, своей волей и в своём интересе;
• является дееспособным физическим лицом, достигшим 18 лет, либо действует от имени и в интересах юридического лица;
• персональные данные, указанные при регистрации, являются достоверными и принадлежат ему лично.

Факт предоставления согласия фиксируется Оператором с указанием даты, времени, IP-адреса и версии настоящего документа и хранится в течение всего срока действия согласия плюс 3 года после его отзыва.